| |
| |||||||
Log-Analyse und Auswertung: Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
26.04.2012, 00:30
| #1 |
| /// DecryptHelper Coder /// Helfer-Team  |  Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz) Guten Abend, ich habe einen Rechner vor mir, der heute per E-Mail Anhang (Rechnung.exe) infiziert wurde und nun eine Vielzahl von verschlüsselten Dateien im Format locked-<ursprünglicher Dateiname>.wxyz aufweist. Ich habe bereits mit ddrescue eine Kopie der Partition angefertigt und ihn komplett neu aufgesetzt. Über den Suchbegriff "Realtecdriver.exe" bin ich in diesem Bereich auf folgenden Beitrag gestoßen, dessen Autor sich die selbe Schadsoftware eingefangen hat: http://www.trojaner-board.de/114083-...infiziert.html markusg erwähnt dort eine Liste zu entschlüsselnder User, auf die ich auch gerne aufgenommen werden würde, um über mögliche Fortschritte bei der Wiederherstellung der betroffenen Dateien informiert zu werden! Bei Bedarf helfe ich gerne mit weiteren Informationen aus. Vielen Dank im Voraus Matthias |
|
26.04.2012, 10:06
| #2 |
| /// Malware-holic   | Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz) hi,
__________________kommst du noch an die mail? ich brauche die komplett mit mail header. an: http://markusg.trojaner-board.de
__________________ |
|
27.04.2012, 15:55
| #3 |
| /// Malware-holic | Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz) hi
__________________mache ein backup deiner dateien die verschlüsselt sind dann entschlüsseln: http://www.trojaner-board.de/114224-...-unlocker.html teile mir mit obs geklappt hatt
__________________ |
|
| Themen zu Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz) |
| anhang, aufnahme, beitrag, bereich, bereits, dateien, dateiname, e-mail, e-mail anhang, eingefangen, folge, folgende, format, gefangen, guten, heute, infiziert, komplett, liste, mögliche, neu, partition, rechner, schadsoftware eingefangen, schlüssel, wiederherstellung, würde |
Linear-Darstellung
